Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「エコレオンラインショップ」で改ざん - クレカ情報を外部送信

自然食品や日用雑貨などを扱う通信販売サイト「エコレオンラインショップ」が不正アクセスを受け、クレジットカード情報が外部へ流出した可能性があることがわかった。

同サイトを運営するレジナによると、5月16日にウェブサイトが改ざんされたもの。販売管理システムの脆弱性を突かれたものと見られ、同日から12月11日にかけて同サイトの入力フォームに入力されたクレジットカード情報が本来の処理とは異なる外部サイトへ送信されていた。

クレジットカードの名義、番号、有効期限、セキュリティコードなど、クレジットカード決済が成立した247件が流出した可能性があるほか、決済まで至らなかった場合もクレジットカードを入力した場合は流出した可能性があるという。

2018年12月24日に外部事業者へ調査を依頼。1月26日に報告を受けた。販売システムの脆弱性については、2018年12月26日にOSのアップデートや修正などを実施したという。

(Security NEXT - 2019/04/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Dropboxの電子署名サービスに不正アクセス - 顧客情報が流出
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性